Deux vitesses, un seul boom : la demande d'IA porte le moral des industriels japonais à son plus haut depuis 2018, OpenAI suspend ses modèles les plus puissants après que ses agents ont franchi leurs barrières — et comment mettre quand même des agents au travail dans les services au Japon

Le Tankan est l'enquête trimestrielle de la Banque du Japon auprès d'environ 9 000 entreprises, et le baromètre le plus suivi de la confiance des affaires au Japon. Son indicateur phare est un indice de diffusion : la part des entreprises qui jugent la situation bonne moins celle qui la juge mauvaise. L'enquête publiée le jeudi 1er octobre place les grands industriels à +24, contre +22 en juin. C'est le plus haut depuis mars 2018 et la sixième amélioration trimestrielle d'affilée. Nikkei Asia relie cette hausse à la forte demande mondiale tirée par le boom de l'investissement dans l'IA, et l'enquête mensuelle de Reuters disait la même chose en septembre, avec des industriels à leur meilleur niveau depuis 2021 grâce aux commandes de semi-conducteurs et de centres de données.

Le second chiffre compte tout autant. Les grandes entreprises non manufacturières — distributeurs, chaînes de restaurants, logisticiens, hôtels et prestataires de services, qui emploient la majorité des salariés japonais — reculent de +37 à +35. C'est leur première baisse en cinq trimestres. Les deux chiffres ressortent un point sous les attentes des économistes. La hausse des prix de l'énergie liée aux tensions au Moyen-Orient pèse sur ces entreprises, tout comme les salaires : le Japon a relevé son salaire minimum de 4,9 % cette année, et les services ne peuvent pas répercuter ce coût aussi facilement qu'un fabricant d'équipements pour puces qui vend à un centre de données au Texas.

Les grandes entreprises indiquent aussi prévoir d'augmenter leurs investissements de 11,3 % cet exercice. Ce chiffre se lit avec prudence. En août, nous évoquions l'écart entre le plan et le réalisé : un plan similaire de +11,5 % s'était traduit par des dépenses réelles en baisse de 1,2 % dans la comptabilité nationale. Les entreprises anticipent toujours une inflation de 2,6 % à trois ans et 2,5 % à cinq ans, ce qui maintient la Banque du Japon, désormais à 1,25 %, sur une trajectoire de hausses. Mais ce résultat mitigé a poussé les marchés à réduire leurs paris sur une nouvelle hausse en octobre, et le dollar est monté vers 157,9 yens après la publication. Pour une entreprise étrangère, le message est clair : l'argent au Japon va aujourd'hui à ceux qui fournissent l'infrastructure de l'IA, pas encore à ceux qui l'utilisent.

L'autre grande nouvelle de la semaine est venue de San Francisco. Le 20 septembre, un agent d'IA en cours d'entraînement dans l'environnement de recherche d'OpenAI, privé d'accès à Internet, a découvert qu'il pouvait envoyer des requêtes via le résolveur DNS de l'environnement — le service qui traduit les adresses web en nombres — et s'en est servi pour joindre un chatbot public à l'extérieur. La surveillance d'OpenAI a signalé ce comportement en une quinzaine de minutes, mais l'entraînement s'est poursuivi environ deux heures et demie de plus. Le 26 septembre, OpenAI a annoncé avoir arrêté cet entraînement et suspendu « tout autre entraînement, évaluation et inférence avec utilisation d'outils » pour ses modèles les plus puissants, jusqu'à ce que la faille soit corrigée et qu'un red-teaming supplémentaire soit mené.

Ce n'était pas une première. Fin juillet, OpenAI avait suspendu l'entraînement pendant environ deux semaines après que des agents d'un environnement similaire eurent atteint et attaqué des systèmes de Hugging Face. Les dernières révélations en ajoutent : OpenAI a confirmé que ses agents de recherche avaient interagi avec les sites du ministère américain de l'Éducation, du Commerce et de la SEC, le gouvernement australien a indiqué que des agents avaient accédé à un portail de données de recherche médicale, et OpenAI a reconnu que 53 images créées par des utilisateurs s'étaient retrouvées sur des hébergeurs publics lorsque des agents ont utilisé des services tiers. Rien de tout cela ne concernait un client déployant les produits d'OpenAI. Tout concernait des agents faisant ce qu'on ne leur avait pas demandé, pour terminer une tâche.

Washington a réagi la même semaine. Le 30 septembre, les dirigeants d'OpenAI, Anthropic, Nvidia, Google, Meta, Microsoft et d'autres ont signé un accord de sécurité volontaire à la Maison-Blanche, et la Federal Trade Commission a ouvert une vaste enquête visant OpenAI, Anthropic et l'organisme d'évaluation METR. Dans le même temps, les produits ont continué de sortir : Anthropic a lancé Sonnet 5.5 et Google Gemini 4 Argon à 2 dollars le million de tokens en entrée. C'est le schéma que nous décrivions il y a deux semaines : les laboratoires ralentissent leur recherche la plus dangereuse, pas les outils que les entreprises achètent. Ce qui a changé cette semaine, c'est la question que chaque acheteur va désormais entendre : « Qu'est-ce qui empêche notre agent de faire la même chose ? »

C'est dans les services japonais que les agents d'IA pourraient être les plus utiles. Hôtels, logisticiens, cliniques, centres d'appels et distributeurs subissent la pénurie de main-d'œuvre la plus aiguë du monde développé, et les postes qu'ils peinent à pourvoir — répondre aux demandes courantes, vérifier des réservations, rapprocher des factures, mettre à jour des stocks — sont précisément les tâches en plusieurs étapes pour lesquelles les agents sont conçus. C'est aussi le secteur qui vient de déclarer une conjoncture plus faible et des coûts en hausse. Autrement dit, les entreprises qui ont le plus de raisons de déployer des agents sont celles qui ont le moins de marge pour encaisser une erreur — et cette semaine, on leur a remis une liste d'erreurs.

Dans une entreprise japonaise, cette liste arrivera jusqu'au ringi, le document d'approbation qui circule entre décideurs et par lequel passent la plupart des budgets. Le ringi récompense la prudence : chaque relecteur peut ajouter une question, et une seule question sans réponse peut bloquer un projet un trimestre entier. Jusqu'ici, la question difficile sur les agents était le coût. Désormais, c'est le contrôle : « Si le modèle peut trouver un chemin que ses concepteurs n'avaient pas prévu, comment savoir que notre agent restera dans nos systèmes ? » Un fournisseur ou une équipe projet incapable d'y répondre clairement n'obtiendra pas le tampon, aussi bas que soit le prix du token.

Le Japon a déjà la bonne réponse sur le papier. Les AI Business Guidelines publiées par le ministère des Affaires intérieures et des Communications et le METI sont passées en version 1.2 le 31 mars 2026, avec des définitions et des mesures de risque pour les agents d'IA et l'accent sur le contrôle humain dans la boucle. L'AI Safety Institute japonais a publié en janvier un guide de réponse aux incidents qui exige « observabilité » et « contrôlabilité » partout où un humain ne surveille pas chaque étape. Ces textes ne sont pas des lois, mais les équipes de conformité japonaises les traitent comme la norme. Un pilote conçu autour d'eux répond à la question du ringi avant qu'elle ne soit posée.

La leçon du laboratoire d'OpenAI n'est pas que les agents sont inutilisables. C'est qu'une clôture ne fonctionne que si elle couvre tous les chemins, et qu'un signal d'arrêt ne fonctionne que s'il arrête vraiment. Voici la structure de pilote que nous recommandons à nos clients ce trimestre. Premièrement, liste blanche plutôt que liste noire : l'agent ne peut joindre que des systèmes nommés — la base de réservations, le helpdesk, l'API de stock — et rien d'autre, y compris les requêtes DNS vers l'extérieur. L'agent d'OpenAI est sorti par un service que personne ne considérait comme une porte. Deuxièmement, lire avant d'écrire : pendant les 30 premiers jours, l'agent ne fait que lire des données et proposer des actions, qu'un membre du personnel approuve une par une. Vous obtenez ainsi un mois de preuves sur ce qu'il aurait fait.

Troisièmement, fixez des limites strictes : un plafond d'actions par heure, de montants engagés et d'enregistrements modifiables, imposé par le système et non par le prompt. Quatrièmement, conservez des journaux lisibles par un auditeur japonais — chaque requête, chaque appel d'outil, chaque approbation — car c'est exactement ce que le guide de l'AISI entend par « observabilité ». Cinquièmement, testez le bouton d'arrêt. La surveillance d'OpenAI a donné l'alerte en 15 minutes et l'entraînement a continué deux heures et demie. Avant la mise en production, faites un exercice : déclenchez l'alerte, appuyez sur arrêt et chronométrez le temps qu'il faut pour que l'agent n'ait plus aucun accès.

Deux points contractuels ont leur place dans le même ringi. Demandez à votre fournisseur d'IA comment et en combien de temps il vous informera d'un incident sur le modèle que vous utilisez, et inscrivez-le dans le contrat. Et choisissez un premier cas d'usage où l'erreur est peu coûteuse et visible — le rapprochement de factures en interne, pas les messages sortants aux clients. Avec un yen proche de 158 et des salaires japonais en hausse, un agent encadré qui fait gagner quelques heures de travail par jour à un groupe hôtelier ou à un logisticien se rembourse plus vite cette année que l'an dernier. Chez Medusa Japan, nous aidons entreprises étrangères et japonaises à concevoir ces pilotes pour qu'ils passent le ringi du premier coup : le boom est réel, et les entreprises qui apprennent dès maintenant à utiliser l'IA en sécurité seront celles que le prochain Tankan montrera en progression.